为什么跨域Ajax发布不起作用？

Question

我正在尝试将数据从site2发送到表单site1。 但是我得到了错误并且答案没有回来，我在做什么错？ 这是代码ajax POST

  $.ajax({
  url: "site1/form.php",
    crossDomain: true,
    type: "POST",
    data: {a: 'a1'},
    contentType: "application/json; charset=utf-8;",
    async: false,
    dataType: 'jsonp',
    success: function(data){
        console.log('callback success');
        console.log(data);
    },
    error: function(xhr, status, error) {
        console.log(status + '; ' + error);
    }
});

这是来自site1的表格

$a= $_POST['a']; echo $a;

有什么事吗 我订购的.htaccess中site1上的标题。

Answer 1

在跨域ajax请求中，现代浏览器在使用method option发出实际请求之前， preflight域发送preflight请求。 如果定义自定义标头（在您的情况下，您已经定义了content-type ），它将被阻止。 您可以允许远程服务器中的所有请求或特定域接受所有类型的请求（在Apache中，您可以在htaccess进行此操作，而在IIS服务器中，则必须更改webconfig.xml 。

Answer 2

出于明显的安全原因。 请参阅CORS 。 默认情况下，跨域ajax请求是禁止的，您可以启用它们，但这是有风险的，因为任何其他站点都可以代表其用户访问您的数据。

出于安全原因，请参考此答案。